SC情報処理安全確保支援士試験午後Ⅰ

平成23年度秋期情報処理安全確保支援士午後Ⅰ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

システムに対して，現行の設計を十分に考慮せず不用意に機能を追加することで，セキュリティ上の問題が発生する事例は少なくない。本問では，システムへの機能追加に関する開発プロジェクトの設計工程において，セキュリティの観点でのレビューを適切に実施することで問題点を指摘し，適切な修正案を提示する能力を問う。

解き方のヒントを見る

問02：便利なパスワード初期化機能に潜む落とし穴を見抜こう

パスワード初期化機能は便利だけど、作り方を間違えると、停止中のアカウントをこっそり復活させる抜け道になったり、初期化用ページを他人に先取りされたりする危険があるよ。だから、アカウントの状態を見て初期化を禁止すること、仮パスワードは本人だけが分かる形にすること、通知先や通知経路を悪用されないようにすることが大事だよ。

この問題で問われていること

便利にするための追加機能でも、認証やアカウント状態の管理をゆるめていないか、安全面からきちんと見直せるかがポイントだよ。

Password Reset Review

password reset feature additions must respect account suspension state、 ensure only the user knows the temporary password、 and defend against intercepted notification URLs

do not reset suspended accounts\nuser alone knows temp password\nprotect reset-page notification flow

確認ポイント

サスペンド状態を解除させない。
仮パスワードの秘匿範囲を絞る。
通知メール先取りを防ぐ。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成23年度秋期情報処理安全確保支援士試験午後Ⅰ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

平成23年度秋期 情報処理安全確保支援士 午後Ⅰ 問2

問題